区块链安全

2024年比特币生态迎来爆发，BTCFi成为最具增长潜力的赛道。Pell Network作为首个基于比特币再质押构建的通用安全网络，旨在通过释放比特币的万亿美元资产安全性，赋能全链AVS（主动验证服务...

MetaTrust Labs作为Web3安全领域的革新者，通过AI驱动的自动化工具（MetaScan漏洞扫描、MetaScout实时监控、MetaScore风险评估）为开发者提供全生命周期防护。其多引...

门限签名方案（TSS）是一种分布式数字签名协议，通过多方计算（MPC）技术将密钥分片存储，显著提升交易安全性。相比多重签名方案，TSS只需生成单一链下签名，具有交易成本低、验证速度快、密钥可灵活刷新等...

Babylon是比特币生态头部项目，通过创新远程质押协议解锁2100万枚BTC的Staking收益价值。该项目利用比特币时间戳服务、区块空间和资产价值三大特性，在不转移资产所有权的情况下实现去信任化质...

Babylon比特币质押主网正式启动，首阶段1000枚BTC质押上限已满额，吸引1.27万用户参与。该协议通过远程质押、时间戳服务器和三层次架构，利用比特币安全性为PoS链提供免跨链质押方案，并推动跨...

Uniswap v4即将推出，引入Hook机制等创新功能，增强流动性池的可扩展性和灵活性。然而，Hook机制可能带来安全风险，包括访问控制和输入验证问题。文章探讨了两种威胁模型：良性Hook存在漏洞和...

Solana生态正面临三明治攻击工业化危机，数据显示某攻击者6个月获利2.87亿美元，手法升级为批量地址和程序化攻击。用户被迫在"被夹击"与支付更高优先费间挣扎，而优先费机制异化为验证者的"保护费"收...

DeFi协议的安全风险不仅来自代码漏洞，更涉及市场波动、治理操纵和流动性危机等经济因素。传统技术审计聚焦代码逻辑，而经济审计通过模拟真实市场条件（如价格操纵、闪电贷攻击）评估协议韧性。典型案例显示，U...

Web3签名钓鱼通过"链下签名+链上交互"组合攻击，目前Permit和Permit2签名钓鱼成为主要威胁。授权钓鱼需用户支付Gas费完成授权，而Permit机制允许黑客仅凭用户签名即可转移资产（针对E...

项目概述 EigenLayer是基于以太坊的再质押协议，旨在解决DApps的共识信任问题，而非质押收益问题。它允许以太坊节点将质押的ETH进行二次质押以获得额外收益，同时第三方项目可借用ETH主网的安...